FAQ concernant le plan de rehaussement de la sécurité informatique

Pourquoi la mesure de la reconnexion aux 14 jours est nécessaire pour rehausser la sécurité?

En exploitant une faille de sécurité, une personne peut obtenir un identifiant de connexion, que l'on appelle un jeton. Ce jeton lui permet de réaliser des actions en votre nom, comme envoyer des courriels et consulter vos documents. En augmentant la fréquence de connexion, le jeton doit être renouvelé. Les copies précédentes deviennent inutilisables. Cette action permet de réduire la plage de vulnérabilité.

Malgré la mise en place de cette mesure, il faut demeurer vigilant dans l'utilisation des outils numériques.

Pourquoi la méthode des messages textes n'est plus une méthode valide pour l'authentification multifacteur (MFA)?

Des pirates professionnels peuvent cloner la carte SIM de votre téléphone. Une fois l'opération réussie, le pirate reçoit vos appels et vos messages textes. Une fois votre nom d'utilisateur et votre mot de passe connu, l'attaquant peut recevoir votre code MFA sur son appareil et se connecter en votre nom.

De plus, le code reçu par message texte ne garantit pas que la page sur laquelle vous l'entrez est légitime. Un site malveillant peut intercepter votre code MFA puis se faire passer pour vous.

Dans ce contexte, la meilleure solution pour protéger son compte est d'activer Microsoft Authenticator. Cette méthode vous demande d'entrer un code sur votre téléphone (qui est sécuritaire) plutôt qu'une page Web qui peut être malveillante.

Est-ce que l'application Microsoft Authenticator est sécuritaire? Est-ce que cela donne des accès à mon téléphone au service des TI?

L'application Microsoft Authenticator est très sécuritaire. Elle vous permet de confirmer qu'il s'agit bien de vous lorsque vous vous connectez à votre compte Microsoft. L'application peut également vous authentifier pour d'autres sites, comme Google, Omnivox, etc. Elle peut être utilisée pour votre vie personnelle et professionnelle.

Lier l'application Microsoft Authenticator à votre compte ne donne pas l'accès à votre téléphone au service des TI. Elle a pour seule fonction de confirmer qu'il s'agit bien de vous. La seule action que le service peut accomplir est de retirer le lien entre votre téléphone et votre compte.

Quelles sont les applications concernées par la mesure de la reconnexion aux 14 jours?

Les applications sont les suivantes:

Vos courriels dans Outlook (versions Web, bureau et application mobile);
Teams;
OneDrive installée sur votre ordinateur;
Les versions en ligne des applications suivantes:

Word;
Excel;
PowerPoint;
OneNote;
Loop;
Planner;
Et les autres produits de Microsoft.

Si vous êtes déjà dans une de ces applications, un bandeau ou une fenêtre s'affiche vous demandant de vous reconnecter. Pour ne pas perdre votre travail en cours, n'attendez pas avant de vous reconnecter.

Cette reconnexion concerne autant votre ordinateur professionnel, votre ordinateur personnel et votre téléphone.

Dans tous les cas, vous aurez besoin de votre téléphone pour la connexion MFA. Assurez-vous de le conserver avec vous.

Est-ce que les suites Omnivox et Clara sont concernées par cette mesure?

Non, seulement les produits Microsoft.

Est-ce que je serai déconnecté de ma session Windows?

Non, la reconnexion ne concerne pas la session Windows sur les postes de travail des laboratoires et les ordinateurs portables du Cégep et des composantes.

Pourquoi certaines opérations, comme la reconnexion, seront exécutées durant les heures de cours?

Il n’y a jamais de bons moments pour effectuer ce genre de modifications. On pourrait penser, à tort, qu’il serait préférable de le faire en soirée ou de fin de semaine. Cependant, certains usagers auront besoin d’assistance pour reconfigurer leur MFA. Il est donc préférable de choisir un moment durant les heures d’ouverture avec un minimum d’impact.

Depuis la mise en place du plan de rehaussement, est-ce normal qu'une reconnexion soit requise à chaque ouverture du navigateur Chrome ou Firefox?

Oui c'est normal. Pour ne pas devoir vous reconnecter à chaque fois, vous devez utiliser Edge comme navigateur. Edge est basé sur le même noyau que Chrome, cela ne devrait pas causer de problème de compatibilité.